CVE-2022-41679 in LMS

Sumário

de VulDB • 26/06/2026

As versões do Forma LMS 3.1.0 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS), que poderia permitir a um atacante remoto injetar código JavaScript no parâmetro “back_url” na função appLms/index.php?modname=faq&op=play. A exploração dessa vulnerabilidade pode permitir ao atacante roubar os cookies do usuário para fazer login na aplicação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/09/2022
• Divulgação: 01/11/2022
• Moderação: aceite
• Entrada: VDB-212568
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00454
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41679
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41679/